뮤즈 써야하는 이유
자동화 잘해줌
이미지 잘다룸
단점
존나 멍청함
계정 자동화 안됨
연결을 못함
병신
개인 AI 에이전트인 Muse을(를) 확인해보세요. 가입 후 48시간 이내에 설정에서 내 코드를 사용하면 우리 모두 Muse 토큰 10억개를 받을 수 있습니다.
코드: SENHFE
https://muse.ai/join
자동화 잘해줌
이미지 잘다룸
단점
존나 멍청함
계정 자동화 안됨
연결을 못함
병신
개인 AI 에이전트인 Muse을(를) 확인해보세요. 가입 후 48시간 이내에 설정에서 내 코드를 사용하면 우리 모두 Muse 토큰 10억개를 받을 수 있습니다.
코드: SENHFE
https://muse.ai/join
PHP 보안 비상, 한국은 구버전 비중·패치 지연이 문제
1) 한국의 조사 대상 PHP 서비스 중 89%가 지원 종료 버전
> 전체 국내 서버가 아닌, 외부에 PHP 버전을 공개한 서비스 기준
2) 안랩은 국내 취약 추정 서버를 11만2,183건으로 집계
> 지원 종료 버전뿐 아니라 아직 패치하지 않은 지원 버전까지 포함
3) 수정본 공개 8시간 뒤 전 세계 패치율은 0.36%
> 패치 가능한 약 60만6천 서비스 중 2,149건만 수정 버전 확인
4) 공격 시도는 패치 공개 전부터 시작됐고, Cloudflare는 수백만 건 관측
> 전달 자료 기준 국내에서 공개 확인된 침해 피해는 아직 없음
5) CISA KEV에는 두 취약점 모두 미등재
> 미등재가 공격 시도나 위험이 없다는 뜻은 아님
6) 정부 긴급대책 회의·KISA 대응 수칙 배포, WAF 자동 차단 강조
> 행안부는 정부·지자체 시스템 대다수가 자바 기반이라 영향이 상대적으로 제한적이라고 설명
7) 카페24는 패치 완료, 가비아는 구버전 백포트·완화 조치 적용
> 네이버클라우드는 긴급 조치, NHN클라우드는 대응 검토
8) 티오리는 임시 완화책만으로 완전 방어가 어렵다고 경고
> 스틸리언은 무료 점검 서비스 제공, 디시인사이드는 예방적으로 이미지·영상 업로드 일시 차단
※ 핵심은 공격이 이미 시작됐는데 대응이 늦다는 점, 구버전 전환 과정의 고객 소스 수정도 병목
#PHP #보안 #서버패치 #사이버위기
▷ 왜 위험한가
1) 한국의 조사 대상 PHP 서비스 중 89%가 지원 종료 버전
> 전체 국내 서버가 아닌, 외부에 PHP 버전을 공개한 서비스 기준
2) 안랩은 국내 취약 추정 서버를 11만2,183건으로 집계
> 지원 종료 버전뿐 아니라 아직 패치하지 않은 지원 버전까지 포함
3) 수정본 공개 8시간 뒤 전 세계 패치율은 0.36%
> 패치 가능한 약 60만6천 서비스 중 2,149건만 수정 버전 확인
▷ 공격·피해 상황
4) 공격 시도는 패치 공개 전부터 시작됐고, Cloudflare는 수백만 건 관측
> 전달 자료 기준 국내에서 공개 확인된 침해 피해는 아직 없음
5) CISA KEV에는 두 취약점 모두 미등재
> 미등재가 공격 시도나 위험이 없다는 뜻은 아님
▷ 정부·업계 대응
6) 정부 긴급대책 회의·KISA 대응 수칙 배포, WAF 자동 차단 강조
> 행안부는 정부·지자체 시스템 대다수가 자바 기반이라 영향이 상대적으로 제한적이라고 설명
7) 카페24는 패치 완료, 가비아는 구버전 백포트·완화 조치 적용
> 네이버클라우드는 긴급 조치, NHN클라우드는 대응 검토
8) 티오리는 임시 완화책만으로 완전 방어가 어렵다고 경고
> 스틸리언은 무료 점검 서비스 제공, 디시인사이드는 예방적으로 이미지·영상 업로드 일시 차단
※ 핵심은 공격이 이미 시작됐는데 대응이 늦다는 점, 구버전 전환 과정의 고객 소스 수정도 병목
#PHP #보안 #서버패치 #사이버위기
👍1
PHP 취약점 관련 코인 업계 발표 총정리
10월 22일 19:02까지 전달 자료 통합
중복 공지는 합치고 프로젝트명·게시 계정 표기
▷ 공식 계정 발표
PHP 미사용 또는 영향 없음
• PancakeSwap @PancakeSwap·중국어 @PancakeSwapzh
• BNB Chain @BNBCHAIN·중국어 @BNBCHAINZH
• Bitget Wallet @BitgetWallet·중국어 @BitgetWalletCN
• CoinMarketCap @CoinMarketCap
• Kaia @KaiaChain·한국어 @KaiaChain_KR
• Aster @Aster_DEX·Cetus @CetusProtocol·Venus @VenusProtocol
• Lista DAO @lista_dao·중국어 @Lista_daoZH
• United Stables @UTechStables·중국어 @UstablesZH
• predict.fun @predictdotfun·Unisignal @_unisignal
• DFarm @DFarmfi·Kilopi @kilopicoin
• NodeReal @Nodereal_io·Bitway @BitwayOfficial
• ASGARDEX @asgardex·Byte Exchange @ByteExchange
• DeHub @dehub_official·OptimAI @OptimaiNetwork
• Paimon Finance @Paimon_Finance·Glyph Exchange @glyph_exchange
• Nomoex @nomoex_global·Pixi Casino @PixiCasino
• Peelbid @Peelbid·Hug Token @HugToken_office
• Bad Place @Badplaceio·Moss AI @MossAI_Official
• Pangea @LaunchOnPangea·1000X @1000Xdotfamily
• TeleMoney @TeleMoneySOL·Signet.fun @Signet_fun
• sasa @sasapadfun·DetentLabs @Detentlabs
• Memestock @MemeStockbnb·GAZZ.FUN @GAZZFUN
• BackX @BACKXTRADE·Binance Cat @CTOBNBCAT_x
• Sway @swaydotfun·ClipX @ClipX0_
• Listpad @thelistpad·Kind Cat Token @KindCatToken
• SwiftCash @swiftcashcc·SOLbin @SOLBINfun
• 1bitcoin.xyz @1bitcoinxyz·EA Finance @EA_finance
• EQ Market @EQ_market·Wired Up @wiredupbnb
• PPMan @_PPMan_·Bored San Diego @BoredSanDiego
• Builder @saycubed·Sentysis @Sentysislabs
• CryptoKeyMedia @Web3BPP·BNBGUY @BNBguy_BSC
• APRO Oracle @APRO_Oracle：Node.js 업데이트도 점검
• THENA @thenafi_·Crovia @Crovia_NFT
• GhosterDex @GhosterDex：앱 코드에 PHP 파일 없음
• Pons Valley @PlayPonsValley：서버·로그인·웹사이트 영향 없음
• Eclipse @Eclipse_Xchange·Tower Exchange @TowerExchange
• CryptoQuant @cryptoquant_com·EVEDEX @EVEDEX
• Rootstock Collective @RootstockColl
• Ceffu @CeffuGlobal
• 6MM @6MMOfficial·중국어 @6mm_zh
• ONEchain @ONEchain_game
• Xenios Blockchain Group @xenios_group：호스팅 업체까지 점검
• ParagonFinance @ParagonFinanc_e·UnitFlow Finance @UnitFlowFinance
• Bort @BortOnBsc·WagerX @NewCryptocasino
• Toobit @Toobit_official·CoinCorner @CoinCorner
• Bitpie Wallet @BitpieWallet·Panda Wallet @pandawalletteam
• Four.meme 중국어 @fourdotmemezh
• Spectre AI @Spectre__AI·Optivus @OptivusOfficial
• Mesoc @Mesoc_DCS·Cournot Protocol @CournotProtocol
• BNX Blockchain @BinoxBlockchain：테스트넷 앱 기준
• SkyPanda @SkyPanda_xyz·Tower of Babel @babeltowerfun
• Trust Wallet @TrustWallet·중국어 @trustwalletzh：앱·핵심 인프라 영향 없으며 사용자 조치 불필요
• Pendle·Boros @pendle_fi：모두 PHP 미사용
• Pantheon @pantheonvaults·ConConAI @ConCon_AI
• Sennin @huseyin1tekin·Predictefy @Predictefy
• MultumescX @MultumescX·Retium @RetiumChain
• PlayKami @PlayKamiApp
▷ 공식 발표 중 구분할 내용
• BitGo @BitGo·Scarce.City @scarcedotcity·YouBuyBitcoin @YouBuyBitcoin：영향 없음만 발표, PHP 미사용 언급 없음
• 바이낸스 @binance：선제 방어 조치 완료
• MEXC @MEXC：자체 시스템 PHP 미사용·외부 업체 PHP 시스템 패치 완료
• Trezor @Trezor：PHP 서버 사용·패치 진행, 개인키는 기기 밖으로 나가지 않는다고 설명
• Bitazza 태국 @bitazzaofficial：보안 공지, PHP 관련 세부 내용은 확인 부족
▷ 관계자·개인 계정 발언
• Trust Wallet @felix_fan：이후 공식 계정 공지도 발표
• Coinbase @JLunglhofer：노출된 PHP 인스턴스 없음
• BNB Chain @nina_rong
• Flap @eth_cedric·Moonlist @moonjeff_
• YAOHO @orrvan2：개인 계정으로 보여 별도 분류
• 6MM @Nikikk1997·@Cison_6MM：공지 재공유
• Zama 대표 Rand Hindi @randhindi：PHP 미사용
• theo 팀원 @kt_nowk：PHP 미사용
• lpagent_io 관련 @0xthanhle：PHP 미사용
▷ 제3자 주장
프로젝트 공식 원문 미확인
• Tart Protocol：@ochaizzz
• Arybit：@AarabAI
• MintGo：@Seawin_eth
• Metallicus(XPR)：전달 링크에 작성자 핸들 없음
• Ledger：@MichaelXRP1974
• 비트코인 코어·Lightning：@NovaSapienBTC
• 테라 클래식：@LunaClassicDAO
• use1pc·life_inpages：@ldhoax
• Beldex：@AHushni
▷ 크립토 프로젝트 여부 불분명
• Invoance @invoance·Capital Workbench @CapitalWbench
• BUG @BUGnDEV·Tobiratory @Tobiratory
• Bask @BaskHealth·Vaisons @vaisons_
• Vouchify @usevouchify·Confluence @Confluencebuild
▷ 전달 자료에서 관련 공식 공지를 찾지 못한 곳
• 거래소：업비트·빗썸·코인원·코빗·OKX·Bybit·Kraken·Coinbase·Gate·KuCoin·HTX
• 지갑：MetaMask·Phantom·Ledger
• 디파이·체인：Uniswap·Solana·Ethereum·TRON·Polygon·Arbitrum·Base·Sui·Aptos·TON
※ 공지 미발견은 피해 발생을 뜻하지 않으며, 각 발표의 적용 범위는 서로 다름
10월 22일 19:02까지 전달 자료 통합
중복 공지는 합치고 프로젝트명·게시 계정 표기
▷ 공식 계정 발표
PHP 미사용 또는 영향 없음
• PancakeSwap @PancakeSwap·중국어 @PancakeSwapzh
• BNB Chain @BNBCHAIN·중국어 @BNBCHAINZH
• Bitget Wallet @BitgetWallet·중국어 @BitgetWalletCN
• CoinMarketCap @CoinMarketCap
• Kaia @KaiaChain·한국어 @KaiaChain_KR
• Aster @Aster_DEX·Cetus @CetusProtocol·Venus @VenusProtocol
• Lista DAO @lista_dao·중국어 @Lista_daoZH
• United Stables @UTechStables·중국어 @UstablesZH
• predict.fun @predictdotfun·Unisignal @_unisignal
• DFarm @DFarmfi·Kilopi @kilopicoin
• NodeReal @Nodereal_io·Bitway @BitwayOfficial
• ASGARDEX @asgardex·Byte Exchange @ByteExchange
• DeHub @dehub_official·OptimAI @OptimaiNetwork
• Paimon Finance @Paimon_Finance·Glyph Exchange @glyph_exchange
• Nomoex @nomoex_global·Pixi Casino @PixiCasino
• Peelbid @Peelbid·Hug Token @HugToken_office
• Bad Place @Badplaceio·Moss AI @MossAI_Official
• Pangea @LaunchOnPangea·1000X @1000Xdotfamily
• TeleMoney @TeleMoneySOL·Signet.fun @Signet_fun
• sasa @sasapadfun·DetentLabs @Detentlabs
• Memestock @MemeStockbnb·GAZZ.FUN @GAZZFUN
• BackX @BACKXTRADE·Binance Cat @CTOBNBCAT_x
• Sway @swaydotfun·ClipX @ClipX0_
• Listpad @thelistpad·Kind Cat Token @KindCatToken
• SwiftCash @swiftcashcc·SOLbin @SOLBINfun
• 1bitcoin.xyz @1bitcoinxyz·EA Finance @EA_finance
• EQ Market @EQ_market·Wired Up @wiredupbnb
• PPMan @_PPMan_·Bored San Diego @BoredSanDiego
• Builder @saycubed·Sentysis @Sentysislabs
• CryptoKeyMedia @Web3BPP·BNBGUY @BNBguy_BSC
• APRO Oracle @APRO_Oracle：Node.js 업데이트도 점검
• THENA @thenafi_·Crovia @Crovia_NFT
• GhosterDex @GhosterDex：앱 코드에 PHP 파일 없음
• Pons Valley @PlayPonsValley：서버·로그인·웹사이트 영향 없음
• Eclipse @Eclipse_Xchange·Tower Exchange @TowerExchange
• CryptoQuant @cryptoquant_com·EVEDEX @EVEDEX
• Rootstock Collective @RootstockColl
• Ceffu @CeffuGlobal
• 6MM @6MMOfficial·중국어 @6mm_zh
• ONEchain @ONEchain_game
• Xenios Blockchain Group @xenios_group：호스팅 업체까지 점검
• ParagonFinance @ParagonFinanc_e·UnitFlow Finance @UnitFlowFinance
• Bort @BortOnBsc·WagerX @NewCryptocasino
• Toobit @Toobit_official·CoinCorner @CoinCorner
• Bitpie Wallet @BitpieWallet·Panda Wallet @pandawalletteam
• Four.meme 중국어 @fourdotmemezh
• Spectre AI @Spectre__AI·Optivus @OptivusOfficial
• Mesoc @Mesoc_DCS·Cournot Protocol @CournotProtocol
• BNX Blockchain @BinoxBlockchain：테스트넷 앱 기준
• SkyPanda @SkyPanda_xyz·Tower of Babel @babeltowerfun
• Trust Wallet @TrustWallet·중국어 @trustwalletzh：앱·핵심 인프라 영향 없으며 사용자 조치 불필요
• Pendle·Boros @pendle_fi：모두 PHP 미사용
• Pantheon @pantheonvaults·ConConAI @ConCon_AI
• Sennin @huseyin1tekin·Predictefy @Predictefy
• MultumescX @MultumescX·Retium @RetiumChain
• PlayKami @PlayKamiApp
▷ 공식 발표 중 구분할 내용
• BitGo @BitGo·Scarce.City @scarcedotcity·YouBuyBitcoin @YouBuyBitcoin：영향 없음만 발표, PHP 미사용 언급 없음
• 바이낸스 @binance：선제 방어 조치 완료
• MEXC @MEXC：자체 시스템 PHP 미사용·외부 업체 PHP 시스템 패치 완료
• Trezor @Trezor：PHP 서버 사용·패치 진행, 개인키는 기기 밖으로 나가지 않는다고 설명
• Bitazza 태국 @bitazzaofficial：보안 공지, PHP 관련 세부 내용은 확인 부족
▷ 관계자·개인 계정 발언
• Trust Wallet @felix_fan：이후 공식 계정 공지도 발표
• Coinbase @JLunglhofer：노출된 PHP 인스턴스 없음
• BNB Chain @nina_rong
• Flap @eth_cedric·Moonlist @moonjeff_
• YAOHO @orrvan2：개인 계정으로 보여 별도 분류
• 6MM @Nikikk1997·@Cison_6MM：공지 재공유
• Zama 대표 Rand Hindi @randhindi：PHP 미사용
• theo 팀원 @kt_nowk：PHP 미사용
• lpagent_io 관련 @0xthanhle：PHP 미사용
▷ 제3자 주장
프로젝트 공식 원문 미확인
• Tart Protocol：@ochaizzz
• Arybit：@AarabAI
• MintGo：@Seawin_eth
• Metallicus(XPR)：전달 링크에 작성자 핸들 없음
• Ledger：@MichaelXRP1974
• 비트코인 코어·Lightning：@NovaSapienBTC
• 테라 클래식：@LunaClassicDAO
• use1pc·life_inpages：@ldhoax
• Beldex：@AHushni
▷ 크립토 프로젝트 여부 불분명
• Invoance @invoance·Capital Workbench @CapitalWbench
• BUG @BUGnDEV·Tobiratory @Tobiratory
• Bask @BaskHealth·Vaisons @vaisons_
• Vouchify @usevouchify·Confluence @Confluencebuild
▷ 전달 자료에서 관련 공식 공지를 찾지 못한 곳
• 거래소：업비트·빗썸·코인원·코빗·OKX·Bybit·Kraken·Coinbase·Gate·KuCoin·HTX
• 지갑：MetaMask·Phantom·Ledger
• 디파이·체인：Uniswap·Solana·Ethereum·TRON·Polygon·Arbitrum·Base·Sui·Aptos·TON
※ 공지 미발견은 피해 발생을 뜻하지 않으며, 각 발표의 적용 범위는 서로 다름